Хакери откриха нов начин за заобикаляне на криптирането в Google Chrome за кражба на пароли

Дигиталната крепост на Google Chrome, която трябваше да пази най-съкровените ни пароли и банкови детайли под ключ, се пропука сериозно. Експертите по киберсигурност алармират за нова, изключително хитра стратегия, използвана от създателите на троянския кон VoidStealer. Зловредният софтуер е намерил начин да неутрализира технологията App-Bound Encryption (ABE) – иновацията, която Google въведе с гръмки обещания за сигурност през лятото на 2024 година.

Проблемът се корени в архитектурната разлика между операционните системи. Докато при macOS и Linux защитата на данните разчита на утвърдени системни инструменти, в Windows класическият интерфейс за защита на данните (DPAPI) често се оказва безпомощен срещу вируси, маскирани като легитимни процеси. Технологията ABE беше създадена именно за да запълни тази дупка, гарантирайки, че само и единствено самият браузър Chrome може да декриптира съхранената информация. Уви, практиката показа, че хакерите са винаги крачка напред.

Новата схема на VoidStealer е колкото нагла, толкова и гениална в своята простота. Вместо да се опитва да разбие самото криптиране – задача, която би отнела векове – троянецът дебне момента, в който браузърът сам извлича ключа в чист вид от паметта, за да обслужи потребителя. Вирусът се прикачва към процеса под прикритието на стандартен инструмент за отстраняване на грешки (дебъгер), поставя операцията на пауза точно в критичната секунда и буквално „краде“ ключа директно от оперативната памет.

Тази еволюция в киберпрестъпността е тревожен сигнал за всички нас. Тъй като бизнесът и личният ни живот почти изцяло се преместиха в облачни пространства и уеб приложения, браузърът се превърна в най-ценната мишена. Един пробив в него означава директен достъп до автентификационни токени, финансови профили и лична кореспонденция. Битката за сигурността на нашите данни навлиза в нова, много по-агресивна фаза, в която дори най-съвременните методи за криптиране не са абсолютна застраховка.